基于多代理的入侵检测数据收集模型

摘要

提出了一种基于多代理(Agent)的入侵检测数据收集模型.该模型建立在基于多代理的系统安全体系结构之上,与系统其他安全机制相结合,根据需要灵活部署代理,利用代理捕捉入侵和可疑事件,同时实现基于主机和基于网络的数据收集,为入侵检测系统(IDS)提供尽可能及时、完整和准确的数据.